Claude hielp RSA-896 te factoren - de 2048-bitsleutels van je bank zijn veilig

Een ingenieur van Anthropic gebruikte Claude om een 270-cijferig RSA-challengegetal te kraken en schoof daarmee het publieke factorisatierecord op van 829 bits naar 896 bits. Steve Weis publiceerde het resultaat op 19 september 2026 en beschreef hoe Claude CADO-NFS — een bestaande implementatie van het klassieke General Number Field Sieve-algoritme — efficiënt naar GPU’s porteerde en de taak vervolgens over een vloot van maximaal 2.048 GPU’s orkestreerde met anders ongebruikte capaciteit bij Anthropic. De berekening duurde ongeveer tien dagen en verbruikte circa 30 GPU-jaren aan rekenkracht.

Wat er daadwerkelijk gebeurde

Dit is geen nieuwe aanval op RSA. GNFS is hetzelfde klassieke algoritme dat cryptografen al decennia gebruiken voor factorisatie; er is niets veranderd aan de wiskunde. Wat Claude bijdroeg, was engineeringswerk: het aanpassen van een bestaande codebase aan nieuwe hardware, het uitvoeren van grootschalige gedistribueerde experimenten en het itereren op prestatieknelpunten — het soort gespecialiseerd, tijdrovend systeemwerk dat voorheen beperkte hoe groot een factorisatierecord een team kon nastreven. Weis publiceerde het originele getal samen met de twee priemfactoren, zodat het resultaat wiskundig kan worden gecontroleerd in plaats van op vertrouwen te berusten.

Waarom 896 bits geen 2.048 bits is

De sprong is van belang voor onderzoeksprestige, niet voor iemands online bankieren. RSA-2048, de sleutelgrootte die in moderne TLS, e-mail en banksystemen wordt gebruikt, wordt geschat ongeveer een miljard keer moeilijker te factoren te zijn dan RSA-1024 — en RSA-896 ligt ruim daaronder. Het vorige publieke factorisatierecord, RSA-250 met 829 bits, stond zes jaar na de publicatie in februari 2020; dit resultaat en een aparte factorisatie van RSA-260 met een ander AI-systeem twee weken eerder verschoven de grens, maar geen van beide komt in de buurt van de grootte die in productie-cryptografie wordt ingezet.

De enige praktische les

Het echte signaal is dat AI-ondersteuning de engineeringdrempel voor grootschalige klassieke cryptanalyse heeft verlaagd — iets om in de gaten te houden voor iedereen die nog RSA-1024 gebruikt, nu binnen bereik van een goed uitgeruste GPU-vloot. Het is geen reden om in paniek van RSA-2048 af te stappen. De verstandige stap voor IT-inkopers is de saaie: leveranciers vragen naar crypto-agility-roadmaps, sleutelrotatie en post-quantum-gereedheid op hun eigen planning, niet als reactie op een onderzoeksdemo die vier ordes van grootte kleiner is dan wat zij daadwerkelijk draaien.

Bronnen: postquantum.com, Steve Weis.